청라 디지털포렌식변호사
청라 디지털포렌식변호사 | 사건 한 번에 정리
디지털포렌식은 휴대전화, PC, 클라우드 계정 등에 저장된 전자정보를 압수해 분석하는 수사 기법입니다. 문제는 전자정보가 방대하고 사생활 정보가 뒤섞여 있어, 압수수색의 범위와 절차가 법이 정한 요건을 지키지 않으면 절차 위반으로 위법하게 수집된 증거가 될 수 있습니다(형사소송법 제308조의2). 피의자·피고인 입장에서는 압수 범위의 적정성, 참여권 보장 여부, 분석 과정의 무결성을 하나씩 짚어보는 것이 대응의 출발점입니다.
디지털포렌식 | 압수수색 단계에서 무엇을 확인해야 하는가
전자정보에 대한 압수수색은 일반 물건 압수와 달리 범위를 특히 엄격하게 봅니다. 영장에 기재된 범위를 벗어난 압수는 그 자체로 다툼의 대상이 됩니다.
영장의 범위와 관련성
전자정보 압수수색은 수사기관이 압수할 전자정보를 특정하여 문서로 제출받는 등 범위를 제한하는 방식이 원칙이고, 이것이 현저히 곤란한 경우에만 저장매체 자체나 복제본을 반출할 수 있습니다(형사소송법 제106조 제3항). 영장에 기재된 혐의사실과 무관한 정보까지 무차별적으로 압수했다면 그 부분은 위법성 판단의 대상이 됩니다.
참여권 보장 여부
저장매체를 압수·복제·탐색하는 과정에는 피의자나 변호인이 참여할 기회를 보장받아야 하며, 이 절차를 거치지 않으면 절차적 적법성이 흔들립니다(형사소송법 제219조, 제121조). 실무에서는 통지를 받지 못했거나 참여를 사실상 배제당한 사례가 자주 다툼의 쟁점이 됩니다.
무관정보 발견시 처리
탐색 과정에서 별건 혐의와 관련된 정보를 발견한 경우, 별도의 영장을 발급받지 않고 그대로 수사에 사용하면 문제가 될 수 있습니다. 이 부분이 지켜지지 않았는지 압수수색 검증조서와 절차를 통해 확인해볼 필요가 있습니다.
디지털포렌식 | 포렌식 결과물의 증거능력을 다투는 지점
포렌식으로 추출된 자료라도 그 자체로 증거능력이 자동 인정되는 것은 아닙니다. 수집 절차, 무결성 입증, 원본과의 동일성이 모두 검증 대상입니다.
위법수집증거 배제
적법한 절차에 따르지 않고 수집한 증거는 원칙적으로 유죄의 증거로 사용할 수 없습니다(형사소송법 제308조의2). 압수수색 과정의 절차 위반이 확인되면 그로부터 파생된 증거까지 배제를 주장할 여지가 있습니다.
동일성·무결성 입증책임
디지털 증거는 압수 당시 원본과 법정에 제출된 사본이 동일하다는 점, 그리고 그 과정에서 조작이나 변경이 없었다는 점을 검사 측이 입증해야 합니다. 해시값 대조, 포렌식 도구 사용 기록, 보관 연속성(체인 오브 커스터디)에 공백이 있다면 이 부분을 구체적으로 지적할 수 있습니다.
전문가 의견 활용
포렌식 분석 결과의 신뢰성을 다투기 위해 별도의 디지털포렌식 전문가 의견서나 재감정을 요청하는 경우가 있습니다. 분석 도구의 신뢰도, 파일 생성·삭제 시점 해석 등이 실제로 결론을 좌우하는 쟁점이 되기도 합니다.
디지털포렌식 | 카카오톡·클라우드 등 자료의 해석 다툼
메신저 대화, 사진, 위치정보, 클라우드 백업 등은 삭제·복구·시점 해석에 따라 의미가 크게 달라집니다. 단순히 파일이 존재한다는 사실만으로 혐의가 곧바로 인정되는 것은 아닙니다.
삭제·복구 데이터의 의미
복구된 파일이나 대화가 언제, 누구에 의해 생성·삭제되었는지는 메타데이터 해석에 따라 달라질 수 있습니다. 자동 백업, 캐시 파일, 임시 저장 등 사용자의 의도와 무관하게 남는 기록도 많아 이를 그대로 혐의와 연결짓는 것이 타당한지 살펴야 합니다.
계정 소유·접속 주체의 특정
특정 계정이나 기기에서 발견된 자료라도 그 시점에 실제로 누가 해당 기기를 사용했는지는 별도로 증명되어야 하는 사실입니다. 공유 기기, 타인 접속 가능성 등이 있다면 이 부분에서 반박의 여지가 생길 수 있습니다.
디지털포렌식 | 상담부터 대응까지 진행 순서
압수수색확인서, 참여 통지 여부, 압수 목록 등 관련 서류를 확보해 절차 진행 과정을 시간순으로 정리합니다.
영장에 기재된 혐의사실과 압수 범위, 참여권 보장 여부를 대조해 절차 위반 소지가 있는지 검토합니다.
수사기관이 제출한 분석보고서와 추출 자료를 검토하고, 필요한 경우 별도의 전문가 의견을 통해 신뢰성을 확인합니다.
절차 위반이나 무결성 문제가 확인되면 수사·재판 단계에서 의견서 제출, 증거 채부에 대한 의견 진술, 증거배제 신청 등으로 대응합니다.
기소된 경우 공소사실과 증거 사이의 인과관계, 증거능력 유무를 중심으로 변론을 구성하고 진행 상황에 맞춰 대응 전략을 조정합니다.
디지털포렌식 | 비용은 어떻게 산정되나요
수사 단계인지 기소 후 재판 단계인지, 포렌식 자료의 규모와 쟁점의 복잡도에 따라 산정 기준이 달라집니다.
별도의 디지털포렌식 전문가 재감정이나 의견서가 필요한 경우 그에 따른 실비가 추가될 수 있습니다.
사건 종결 결과(불기소, 증거 배제, 감형 등)에 따라 별도로 협의하는 구조가 일반적입니다.
기록 열람·등사, 감정 신청, 출장 등에 소요되는 비용은 실제 지출을 기준으로 청구됩니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
디지털포렌식 | 체크리스트
1️⃣ 압수수색 당시 확인할 사항
- 영장에 기재된 혐의사실과 압수 대상이 일치했나요?
- 저장매체 자체가 아니라 관련 정보만 선별해 압수하는 방식이 지켜졌나요?
- 압수·탐색 과정에 참여할 기회를 통지받았나요?
- 압수 목록과 확인서를 현장에서 받았나요?
2️⃣ 포렌식 결과 통지 후 확인할 사항
- 분석보고서에 사용된 도구와 방법이 기재되어 있나요?
- 원본과 사본의 동일성(해시값 등)이 확인되나요?
- 무관정보가 함께 분석·제출되지 않았나요?
- 삭제된 파일 복구 시점과 혐의사실 발생 시점이 논리적으로 맞나요?
3️⃣ 재판·수사 대응 시 확인할 사항
- 증거 채부에 대한 의견을 제출할 기회가 있었나요?
- 별도 전문가 감정이 필요한 쟁점이 있나요?
- 계정·기기 사용 주체에 대한 반박 자료가 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
디지털포렌식 승소사례
같은 분야(민사) 최근 성공사례
주차장 후진 추돌사고, 반소로 150만원 배상 받은 사례 ㅣ 일부승소
